DataServer Anti-Inject para MUEMU S4/S6/S8 IMPORTANTE

[louis]

Recentemente foi descoberta uma falha nos dataservers do Muemu , essa falha pode fazer com que pessoas mal intencionadas deletem os dados do seu BD.

Segue o download da correção, troque logo antes que vocês sofram um ataque, lembrem-se de fazer backup sempre.

[Somente membros podem ver os links. ]

Correção manual:

Altere o arquivo CSProtocol.cpp. Procure pela linha:

gQueryManager.ExecQuery("WZ_WriteMail  '%s','%s','%s',%d,%d",lpMsg->Name,lpMsg->ToName,lpMsg->Subject,lpMsg->Dir,lpMsg->Action);

Mude para :

gQueryManager.BindParameterAsString(1,lpMsg->ToName,sizeof(lpMsg->ToName));

gQueryManager.BindParameterAsString(2,lpMsg->Subject,sizeof(lpMsg->Subject));

gQueryManager.ExecQuery("WZ_WriteMail '%s',?,?,%d,%d",lpMsg->Name,lpMsg->Dir,lpMsg->Action);

abraço